V jadre Linux bola zistená zraniteľnosť (CVE-2021-41073), ktorá umožňuje lokálnemu používateľovi zvýšiť svoje privilégiá v systéme. Problém je spôsobený chybou v implementácii rozhrania asynchrónneho vstupu/výstupu io_uring, ktorá vedie k prístupu k už uvoľnenému bloku pamäte. Upozorňuje sa, že výskumník dokázal dosiahnuť uvoľnenie pamäte na zadanom posunutí manipulovaním s funkciou loop_rw_iter() zo strany nepovoleného používateľa, čo umožňuje vytvorenie funkčného exploit. Problém bol zatiaľ odstránený len vo forme patchu, ktorý bol bэкпортovaný do stabilných vetiev jadra, ale aktualizácia ešte nebola vydaná.
Zdroj: opennet.ru
